Centos 7 firewall防火墙打开端口

myskya

- P! ^0 l+ h# k* R8 y$ v一、启动服务
, W8 F& B$ `" l9 P! e如果没有安装，可以使用yum install firewall
: i( l( T# Q1 @; u- }系统默认是已经安装了，但是没有启动
. e. ?6 N' A. w1、开机自启动
6 b  O5 l+ J" j% osystemctl enable firewalld
2、启动服务
systemctl start firewalld
二、向防火墙添加可以外部访问的端口
firewall-cmd --zone=public --add-port=80/tcp --permanent
0 F4 v' D1 Y; a- H1 r以下是常用的端口
8 D: I3 Q1 m, ~* b8 t7 E3 Ofirewall-cmd --zone=public --add-port=443/tcp --permanent
/ a! X. H  Z9 ]$ n5 l# afirewall-cmd --zone=public --add-port=22/tcp --permanent
: l1 E, F3 X+ {4 W- A4 A1、如果需要添加一段端口的话，使用以下命令
9 E# y: f7 K8 J2 ^5 w  R2 \+ Hfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
% U5 b+ {* n" h# `0 y+ W- V1 ^" c这儿是指添加101个端口
% }+ B; H- L' d& y3 T! [三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
$ S: l! \0 P& G& V1、重新加载
firewall-cmd --reload
- ]1 @7 s/ {" F; }5 X3 e# g2、查看当前已经开放的端口
firewall-cmd --list-ports
! ^; {$ I- C2 a& k8 T7 q) z( Nfirewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
3 P( M2 h" ^0 b) l4 k2 P注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
+ h* n* J; f3 Q( L! A; @! E
3 Q0 P* |4 @5 ?/ ]

其他常用命令
" A) `' q& R; d

% L, Q- ]! `! y" n

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   ' C1 X( [0 k1 ?' v+ w! j
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
     c% v$ N! A1 v: h' |9 v, k/ R
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   3 K; A% C) P* s9 D+ |
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   % ]) n$ S3 \9 j- Y# _
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

# @+ V7 z% q! o
- f5 }0 z1 ]2 a) B) H
* d+ a, @' i8 a4 n7 Y3 M

0 r% Z* @* s2 w6 m